Aktuality
Workshop o bezpečnej práci s dátami
Praktické školenie pre bežných používateľov — heslá, phishing, zálohy a čo robiť pri podozrivom e-maile.
Najčastejší spôsob, ako sa útočník dostane do firmy, nie je sofistikovaný hack. Je to e-mail, na ktorý niekto klikne, alebo heslo, ktoré sa používa na piatich miestach naraz. Firewall a antivírus sú dôležité, ale poslednou obrannou líniou je vždy človek pri počítači.
Preto sme pripravili workshop pre bežných zamestnancov, nie pre IT špecialistov. Za posledný rok sme ho robili pre účtovné kancelárie, stavebné firmy, distribútorov aj pre neziskové organizácie.
Program workshopu
Workshop trvá 2,5 hodiny a prispôsobujeme ho veľkosti tímu a odvetviu. Základný obsah:
1. Ako vyzerá útok dnes (30 min) Ukážky skutočných phishingových e-mailov a SMS, ktoré sme zachytili u klientov (anonymizované). Falošné faktúry, „zmena čísla účtu dodávateľa“, falošné prihlásenia do Microsoft 365 a balíkové SMS.
2. Heslá a prihlasovanie (30 min) Prečo jedno silné heslo všade nestačí, ako používať správcu hesiel a prečo je viacfaktorové overenie najlacnejšia ochrana, akú môžete mať. Na mieste ho účastníkom pomôžeme nastaviť.
3. Dáta a zálohy (30 min) Kam ukladať firemné súbory, prečo nie na plochu ani na súkromný USB kľúč a ako zdieľať dokument s externou osobou bez rizika. Čo robiť, keď omylom zmažete dôležitý súbor.
4. Práca mimo kancelárie (20 min) Verejná Wi-Fi, zdieľané počítače, telefón ako firemné zariadenie a čo robiť pri strate notebooku.
5. Keď sa niečo stane (20 min) Najdôležitejšia časť: komu volať, čo nevypínať a prečo sa netreba báť priznať, že ste klikli. Čím skôr sa o probléme vie, tým menšia je škoda.
6. Otázky a test (20 min) Krátky praktický test na rozpoznanie podvodných e-mailov a otázky účastníkov.
Čo účastníci dostanú
- jednostranový prehľad „10 pravidiel bezpečnej práce“ na vytlačenie,
- kontakt a postup pre hlásenie podozrivých udalostí,
- potvrdenie o absolvovaní školenia, ktoré sa hodí ako doklad pri GDPR, NIS2 alebo pri audite.
Voliteľne po workshope pripravíme simulovanú phishingovú kampaň. O mesiac pošleme tímu neškodný „podvodný“ e-mail a vyhodnotíme, koľko ľudí na neho klikne. Výsledok ukáže, kde treba pokračovať.
Pre koho
Workshop je určený tímom s 5 až 60 ľuďmi, ktoré nemajú vlastné IT oddelenie. Môže prebehnúť u vás vo firme, v našej kancelárii v Bratislave alebo online.
Termín a cenu dohodneme individuálne podľa počtu účastníkov. Napíšte nám na info@datatek.sk s predmetom „Workshop“. Ak chcete začať hneď, pozrite si naše bezpečnostné odporúčania.
Poďme to prebrať
Napíšte nám — do jedného pracovného dňa sa ozveme s konkrétnym ďalším krokom.
